CVE-2026-54166
Açıklama
Shelf, fiziksel varlıkların takibi için kullanılan bir platformdur. Versiyon 1.20.3 öncesinde, `asset:import` iznine sahip kimliği doğrulanmış kullanıcılar, Asset CSV Content Import özelliği aracılığıyla saldırgan tarafından kontrol edilen URL'lere sunucu taraflı HTTP istekleri tetikleyebilir. `imageUrl` doğrulama mantığı; resim uzantısı sonekleri, resimle ilgili yol anahtar kelimeleri, alan adı alt dize eşleşmesi ve yönlendirme zincirleri dahil olmak üzere birden fazla teknikle atlatılabilir. Doğrulamadan sonra sunucu, sağlanan URL'ye kısıtlanmamış bir `fetch()` isteği gerçekleştirir. Bu durum, saldırganların uygulama ağ bağlamından dahili ağ servislerine, bulut meta veri uç noktalarına ve rastgele harici ana bilgisayarlara erişmesine olanak tanıyan bir Sunucu Taraflı İstek Sahteciliği (SSRF) zafiyetine yol açar. Ek olarak, yanıt gövdeleri boyut doğrulaması yapılmadan önce tamamen tampona alınır, bu da potansiyel bir bellek tüketimi vektörü oluşturur. Versiyon 1.20.3 bu sorunu gidermektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Shelf-nu shelf.nu | < 1.20.3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.